STOPランサムウェアとは
これはガイドの最初の部分です。.PAUSA、.CONTACTUS、.DATASTOP、または .STOPDATA の亜種に感染している場合は、次の URL にアクセスしてください。 取り外しガイドの第XNUMX部。 新しく発見されたすべての情報がそこにあります。
STOP ランサムウェア 危険なファイル暗号化ウイルスです。 AES/RSA-1024暗号化アルゴリズムを使用します。 バージョンに応じて、ランサムウェアは追加します .STOP、.SUSPENDED、または.WAITING 暗号化されたファイルの拡張子。 STOPランサムウェアの最初の亜種は !!!YourDataRestore!!!。txt ファイル、XNUMX番目 !!!RestoreProcess!!!。txt、 第三 !!!INFO_RESTORE!!!。txt. これらのファイルで、マルウェアは 600 ドルの身代金を要求し、72 時間以内にビットコインで支払う必要があります。 また、ユーザーの個人 ID と連絡用の電子メール アドレスも含まれています。 このようなファイル内のコンテンツの例を次に示します。
All your important files were encrypted on this PC.
All files with .WAITING extension are encrypted.
Encryption was produced using unique private key RSA-1024 generated for this computer.
To decrypt your files, you need to obtain private key + decrypt software.
To retrieve the private key and decrypt software, you need to contact us by email waiting@bitmessage.ch send us an email your !!!INFO_RESTORE!!!.txt file and wait for further instructions.
For you to be sure, that we can decrypt your files - you can send us a 1-3 any not very big encrypted files and we will send you back it in a original form FREE.
Price for decryption $600 if you contact us first 72 hours.
Your personal id:
8AphcBpFgAZhoeW8ApBpBptxAW8FgAeWFgHxxxxx
E-mail address to contact us:
waiting@bitmessage.ch
Reserve email address to contact us:
waiting@india.comあなたは求めることを試みることができます Dr.Web復号化サービス、またはバックアップから復元します。 また、復号化機能がリリースされるまでファイルを保持することもできます。 この記事の手順を使用して、STOPランサムウェアを削除し、Windows 10、Windows 8、またはWindows 7で.STOP、.SUSPENDED、または.WAITINGファイルを復号化します。
STOPランサムウェアがPCに感染した方法
保護されていない RDP 構成をハッキングし、電子メール スパムや悪意のある添付ファイル、不正なダウンロード、エクスプロイト、Web インジェクション、偽の更新、再パッケージ化および感染したインストーラーを使用して配布できます。 STOP ランサムウェアは、MS Office ドキュメント、OpenOffice、PDF、テキスト ファイル、データベース、写真、音楽、ビデオ、画像ファイル、アーカイブ、およびその他の種類の機密データを対象としています。 ウイルスは被害者に特定の ID を割り当てます。これは、それらのファイルに名前を付け、おそらく復号化キーを送信するために使用されます。 今後この種の脅威への感染を防ぐために、以下を使用することをお勧めします SpyHunter 5 or ノートンアンチウイルス.
STOPランサムウェア削除ツールをダウンロード
STOPランサムウェアを完全に削除するには、EnigmaSoftLimitedのSpyHunter5を使用することをお勧めします。 STOPランサムウェアのすべてのファイル、フォルダ、およびレジストリキーを検出して削除します。 SpyHunter 5の試用版では、ウイルススキャンと1回限りの削除が無料で提供されます。
代替除去ツール
STOP Ransomware を完全に削除するには、Symantec の Norton Antivirus を使用することをお勧めします。 STOP Ransomware のすべてのファイル、フォルダー、およびレジストリ キーを検出して削除し、同様のウイルスによる今後の感染を防ぎます。
STOPランサムウェアを手動で削除する方法
より安全な解決策のために、STOPランサムウェアを手動で削除することはお勧めしません。代わりに削除ツールを使用してください。
ランサムウェアファイルの停止：
!!!YourDataRestore!!!.txt
!!!RestoreProcess!!!.txt
!!!INFO_RESTORE!!!.txt
ランサムウェアのレジストリキーを停止します。
no information
.STOP、.SUSPENDED、または.WAITINGファイルを復号化して復元する方法
自動復号化機能を使用する
Kasperskyの次のツールを使用してください ラクニデクリプター、.STOP、.SUSPENDED、または.WAITINGファイルを復号化できます。 ここからダウンロードしてください：
身代金を支払う目的はありません。鍵を受け取る保証はないためですが、銀行のクレデンシャルは危険にさらされます。
STOPランサムウェアに感染してコンピュータから削除した場合は、ファイルの復号化を試みることができます。 ウイルス対策ベンダーと個人は、一部の暗号ロッカー用に無料の復号化ツールを作成します。 それらを手動で復号化するには、次のようにします。
Stellar Phoenix Data Recovery Proを使用して、.STOP、.SUSPENDED、または.WAITINGファイルを復元します
- ダウンロード ステラフェニックスデータリカバリプロ.
- 失われたファイルをスキャンする場所を選択し、をクリックします スキャン
- 待つまで クイック および 深い スキャンが終了します。
- 見つかったファイルをプレビューして復元します。
Windowsの以前のバージョンのオプションの使用：
- 感染したファイルを右クリックして、 プロパティ.
- 選択 以前のバージョン タブには何も表示されないことに注意してください。
- ファイルの特定のバージョンを選択して、をクリックします コピー.
- 選択したファイルを復元して既存のファイルを置き換えるには、をクリックします。 リストア
- リストに項目がない場合は、別の方法を選択してください。
シャドウエクスプローラーの使用：
- ダウンロード Shadow Explorer プログラム。
- それを実行すると、すべてのドライブの画面リストとシャドウコピーが作成された日付が表示されます。
- 復元元のドライブと日付を選択します。
- フォルダ名を右クリックして、 輸出.
- リストに他の日付がない場合は、別の方法を選択してください。
Dropboxを使用している場合：
- DropBox Webサイトにログインし、暗号化されたファイルが含まれているフォルダーに移動します。
- 暗号化されたファイルを右クリックして、 以前のバージョン.
- 復元するファイルのバージョンを選択し、をクリックします リストア
将来的にSTOPランサムウェアのようなウイルスからコンピュータを保護する方法
1.特別なランサムウェア対策ソフトウェアを入手する
ZoneAlarmAnti-Ransomwareを使用する
有名なウイルス対策ブランド チェックポイントによるZoneAlarm 現在の保護に対する追加のシールドとして、アクティブなランサムウェア対策保護に役立つ包括的なツールをリリースしました。 このツールは、ランサムウェアに対するゼロデイ保護を提供し、ファイルを回復できるようにします。 ZoneAlarm Anti-Ransomwareは、他のすべてのウイルス対策ソフトウェア、ファイアウォール、およびセキュリティソフトウェアと互換性があります。 ゾーンアラーム エクストリーム （ZoneAlarm Anti-Ransomwareにすでに同梱されています）または チェック・ポイント・エンドポイント 製品。 このアプリケーションのキラー機能は次のとおりです。自動ファイル回復、暗号化されたファイルを即座に自動的に回復する上書き保護、未知の暗号化機能さえも検出してブロックするファイル保護。
2.ファイルをバックアップします
ランサムウェアの脅威に対する保護が成功したかどうかに関係なく、簡単なオンラインバックアップを使用してファイルを保存できます。 今日のクラウドサービスは非常に高速で安価です。 物理ドライブを作成するよりも、オンラインバックアップを使用する方が、PCに接続したときに感染して暗号化されたり、落下や衝突によって損傷したりする可能性があります。 Windows10および8/8.1ユーザーは、MicrosoftからプレインストールされたOneDriveバックアップソリューションを見つけることができます。 これは実際には市場で最高のバックアップサービスのXNUMXつであり、リーズナブルな価格プランがあります。 以前のバージョンのユーザーはそれを知ることができます こちら。 OneDrive内の最も重要なファイルとフォルダーをバックアップして同期するようにしてください。
3.スパムメールを開いてメールボックスを保護しないでください
スパムまたはフィッシング電子メールへの悪意のある添付ファイルは、ランサムウェア配布の最も一般的な方法です。 スパムフィルターを使用し、スパム対策ルールを作成することをお勧めします。 スパム対策保護の世界的リーダーのXNUMXつは、MailWasherProです。 さまざまなデスクトップアプリケーションで動作し、非常に高レベルのスパム対策保護を提供します。
